電子商務系統(tǒng)的網絡設施-文庫吧在線文庫
【正文】 式 ? 專線接入 ? 服務器托管 ? 虛擬主機 ? 數(shù)據(jù)中心 5 專線接入 ? 通過專門的線路將企業(yè)的工作環(huán)境接入到 Inter。 8 ? 當企業(yè)有意建設自己的 Web、 Email、 FTP服務器，并且企業(yè)網站的應用很復雜或網站的訪問率很高時，企業(yè)可以選擇自已購買服務器，進行整機托管。當通過電信或其他 ISP上網時，電腦就被臨時分配了一個 IP地址，利用這個臨時身份證，就可以在 Inter上獲取信息，斷線后，電腦就脫離了 Inter， IP地址也被收回。 ? 數(shù)據(jù)中心擁有更大的機房面積，可以存放上千臺主機，不僅提供普通市電，還提供 UPS甚至發(fā)電機組，大功率的空調保證機房內恒溫恒濕，另外還提供消防和保安防護系統(tǒng)。 ? 防火墻能增強組織內部網絡的安全性。 20 21 防火墻的功能 ? （ 3）提供日志和審計功能 通過防火墻的所有訪問都應該能夠記錄到日志文件中，同時也應該提供網絡流量以及使用情況的統(tǒng)計數(shù)據(jù)。同時，這也對外隱藏了內部網絡結構，從而降低了內部網絡受到攻擊的風險。 26 IPv6 ? IPv6也會造成大量的 IP地址浪費。網絡上的數(shù)據(jù)都是以“數(shù)據(jù)包”為單位進行傳輸?shù)?，?shù)據(jù)被分割成一定大小的數(shù)據(jù)包，每一個數(shù)據(jù)包中都包含諸如數(shù)據(jù)源地址、目標地址、 TCP/UDP端口號等特定信息。 33 代理服務器型防火墻 優(yōu)點： ? “應用協(xié)議分析”技術工作在 OSI模型的最高層 —— 應用層，在這一層里能接觸到的所有數(shù)據(jù)都是最終形式，也就是說，代理防火墻“看到”的數(shù)據(jù)和我們看到的是一樣的，而不是一個個帶著地址、端口協(xié)議等原始內容的數(shù)據(jù)包，因而它可以實現(xiàn)更高級的數(shù)據(jù)檢測過程。 ? 充分考慮性能價格比，應該根據(jù)自己系統(tǒng)的具體應用和要求來選購防火墻產品，避免大材小用，一般小型電子商務系統(tǒng)使用包過濾型防火墻就可以了，但是當建設一個大型的電子商務系統(tǒng)時，就需要考慮使用代理服務器型的防火墻。同時，使用 NAT技術的網絡與外部網絡的連接只能由內部網絡提出，極大提高了內部網絡的安全性。隨著系統(tǒng)規(guī)模不斷擴大，風險成本隨之增加，需要配置具有更高安全性的防火墻產品。 35 代理服務器型防火墻 缺點： ? 由于基于代理技術，通過防火墻的每個連接都必須建立在為之創(chuàng)建的代理程序進程上，代理進程自身就要消耗一定時間，更何況代理進程里還有一套復雜的協(xié)議分析機制在同時工作，于是數(shù)據(jù)在通過代理防火墻時不可避免的發(fā)生數(shù)據(jù)遲滯現(xiàn)象。所以包過濾型防火墻只能進行較為初步的安全控制。 27 ★ NAT NAT 的應用環(huán)境： ? 情況 1：一個企業(yè)不想讓外部網絡用戶知道自己的網絡內部結構，可以通過 NAT將內部網絡與外部Inter 隔離開，則外部用戶根本不知道通過 NAT設置的內部 IP地址。 ? IPv4的地址位數(shù)為 32位，其最大問題是網絡地址資源有限，從理論上講， IPv4技術可使用的 IP地址有 43億個，其中北美占有 3/4，約 30億個，而人口最多的亞洲只有不到 4億個，中國只有 3千多萬個，只相當于美國麻省理工學院的數(shù)量。 22 ★ NAT ? 在一個網絡內部，根據(jù)需要
規(guī)章制度相關推薦
鄂ICP備17016276號-1